C# HttpWebRequest请求coindesk接口报错无法创建SSL/TLS安全通道求助

步骤1：调整TLS协议配置 #

移除过时的SSL3、TLS1.0、TLS1.1协议，此类协议早已被主流站点废弃，配置后会导致TLS握手优先匹配旧协议被服务端拒绝，仅保留服务端支持的高版本协议即可。

步骤2：清除域名缓存的无效连接信息 #

.NET运行时会缓存访问过的域名的ServicePoint信息，之前站点证书故障时的无效证书、连接状态会被留存，即使服务端修复后也会沿用旧缓存导致校验失败，需要主动清理。

步骤3：配置证书验证回调（可选，生产环境建议加证书指纹校验） #

可针对性配置coindesk域名的证书校验逻辑，避免历史错误证书的残留影响，不要全局跳过所有证书校验，避免安全风险。 #

完整修复代码示例 #

将以下代码放在创建HttpWebRequest之前执行：

// 先清理coindesk域名的旧缓存连接
Uri targetUri = new Uri("https://api.coindesk.com/v1/bpi/currentprice.json");
var existingServicePoint = ServicePointManager.FindServicePoint(targetUri);
if (existingServicePoint != null)
{
    ServicePointManager.CloseConnectionGroups(existingServicePoint.ConnectionGroupName);
    existingServicePoint = null;
}

// 配置TLS协议，.NET Framework 4.8及以上可加Tls13，低于4.8仅保留Tls12即可
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;
ServicePointManager.Expect100Continue = true;

// 配置证书验证回调，生产环境建议替换为证书指纹校验逻辑
ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, error) =>
{
    // 仅针对目标域名放行，其他域名走默认校验逻辑
    if (cert != null && cert.Subject.IndexOf("coindesk.com", StringComparison.OrdinalIgnoreCase) >= 0)
    {
        // 生产环境可替换为校验证书指纹，示例：return cert.GetCertHashString() == "你的合法证书指纹";
        return true;
    }
    return error == SslPolicyErrors.None;
};

额外检查项 #

• 确认项目使用的.NET Framework版本 >= 4.5，低于该版本默认不支持TLS1.2，需升级框架版本或安装对应系统补丁
• 如果运行环境为Windows 7/Windows Server 2008，需手动修改注册表开启系统级TLS1.2支持后重启生效
• 可尝试清空本地DNS缓存：打开命令行执行ipconfig /flushdns后再运行程序

内容的提问来源于stack exchange，提问作者SilverLight